Використання SaltStack With Pillars в Ubuntu 17.04

Хоча SaltStack є чудовим інструментом для одночасного виконання операцій на багатьох серверах, він також підтримує певні налаштування конфігурації для кожного хоста, що зберігаються в унікальному файлі, який далі називають «стовп». У цьому посібнику ми напишемо невелику формулу SaltStack для встановлення Nginx та автоматизації розгортання віртуальних хостів за допомогою стовпів.

Вимоги

• Примірник Vultr під керуванням Ubuntu 17.04 (головний)
• Два екземпляри Vultr під керуванням Ubuntu 17.04 (міньйони)

Майстер налаштування

Якщо ви тільки починаєте роботу і ще не налаштували свій майстер SaltStack, перегляньте цю статтю, в якій пояснюється, як розпочати роботу з SaltStack.

Формула

Ми починаємо зі створення папки для нашої формули, яка надалі містить файли, необхідні для операцій SaltStack над нашими слугами.

mkdir -p /srv/salt/nginx

Після створення папки ми можемо продовжити запис init.slsфайлу, який є важливою частиною кожної формули:

nginx:
  pkg:
    - installed

/etc/nginx/sites-enabled/virtualhosts.conf:
    file.managed:
        - source: salt://nginx/files/virtualhosts.jinja
        - template: jinja
        - user: root
        - group: root
        - mode: 655

  cmd:
    - run
    - names:
        - service nginx restart

Як ви, напевно, помітили, SaltStack використовує механізм шаблонів Jinja для створення динамічних файлів конфігурації. Це надає широкий спектр можливостей у наших файлах шаблонів конфігурації, таких як доступ до рідного коду Python або змінних налаштування тощо. Наступний крок складається зі створення шаблону для нашого virtualhosts.confфайлу, тоді як нам спочатку потрібно створити папку:

mkdir -p /srv/salt/nginx/files

Після створення папки ми можемо продовжити запис virtualhosts.jinjaфайлу:

{% for vhost in pillar['vhosts'] %}
server {
    listen {{ vhost['listenPort'] }};
    server_name {{ vhost['serverName'] }};
    root {{ vhost['documentRoot'] }};
    index {%- for index in vhost['indexFiles'] -%}{{ index }}{%- endfor -%};
    location / {
        try_files $uri $uri/ =404;
    }
}
{% endfor %}

Стовп

Після створення формули ми можемо продовжити і налаштувати нашу базу Pillar:

mkdir -p /srv/pillar/

Будь-які посилання на хости, що відповідають певному файлу стовпця, записуються у top.slsфайл у тому каталозі, який ми щойно створили. У нашому прикладі ми припускаємо, що з іменем хоста існують два міньйони, nginxwww1і nginxwww2тоді ми призначимо їм обидва унікальні файли стовпців:

base:
  'id:nginxwww1':
    - match: grain
    - nginxwww1
  'id:nginxwww2':
    - match: grain
    - nginxwww2

Далі ми продовжимо створення файлу стовпця для, nginxwww1тоді як ми створимо vhost, який прослуховує порт 81 для домену example.com, корінь документа /var/www/example_com/та файли індексу index.shtml:

vhosts:
    -
      listenPort: '81'
      serverName: 'example.com'
      documentRoot: '/var/www/example_com'
      indexFiles:
        - index.shtml

Ми продовжимо створення файлу стовпця для, nginxwww2тоді як ми створимо vhost, який прослуховує порт 82 для домену example2.com, корінь документа, /var/www/example2_com/а файли індексу будуть index.jsі index.css:

vhosts:
    -
      listenPort: '82'
      serverName: 'example2.com'
      documentRoot: '/var/www/example2_com'
      indexFiles:
        - index.js
        - index.css

Примітка: файли Pillar зберігаються всередині/srv/pillar/

Розгортання

Тепер ми можемо завершити нашу першу спробу зі стовпами, оновивши їх на наших слугах:

salt '*' saltutil.refresh_pillar

Після цього ми можемо запустити формулу SaltStack:

salt '*' state.sls nginx

Підтвердження

Після того , як формула SaltStack була запущена і завершена без будь - яких помилок, ми повинні бути в змозі бачити nginxна порт 81на nginxwww1і на порт 82на nginxwww2якості підтвердження.

Висновок

Цю досить легку, але вже потужну формулу SaltStack можна розширити, щоб додати підтримку HTTPS, можливо, за допомогою інтеграції Let's Encrypt, підтримки CGI або PHP серверів і всього, що ви також можете зробити вручну. Цей посібник мав дати вам основне уявлення про формули та стовпи SaltStack, які використовуються для розгортання файлів конфігурації. Приємної автоматизації!